[问题求助]客户机不能解析地址 [复制链接]

我初学iptables ,做的防火墙客户机不.能解析地址，.但是服务器上可以解析    美容


请大家给点意见~~~

是不是限制端口了？
只能53？
如果这样是不能解释的，因为DNS回应是随机的端口。应该只设IP

报告楼上,您所讲的限制端口，我确实做了

iptables -A INPUT -p tcp --dport 53 ACCEPT
如果没这条，我发现服务器也不能解析地址

nslookup www.163.com DNS看看什么结果!

报告楼上，谢谢您的关注，我现在没办法试。。。只能等下班才能试，由于这个服务器我没弄好，上班时间调试的话，会影响别人工作，所以暂时还用的是以前的ADSL路由器。
另外，我昨天按您所说的nslook 试过了，提示里把我所设置的DNS服务器挨个显示出来了。。。结果就是解析不了，只有服务器能解析出来

你用的linux几？把你的配置文件贴出来……

－ －！！你是应该允许X到Y这样去写，要不然全拒绝了，
而不是限制只是这个端口可以。

QUOTE:原帖由 laonanr 于 2008-11-7 08:52 发表
报告楼上,您所讲的限制端口，我确实做了

iptables -A INPUT -p tcp --dport 53 ACCEPT
如果没这条，我发现服务器也不能解析地址


DNS用的是UDP协议 不是TCP

搞清楚协议，然后放对规则链。

DNS有TCP也有UDP
但是它是随机回复，所以你不应该只允许端口进入，而是全部端口，也就是说是IP